GrapheneOS: Android privado sin rastreadores para Pixel
Te instalas Android por primera vez y viene cargado con tantos rastreadores que Google ya sabe qué vas a desayunar mañana. Cada aplicación conecta con servidores publicitarios, cada toque de pantalla se reporta a algún datacenter. GrapheneOS es la respuesta radical: un sistema operativo privado Android sin rastreo que arranca desde cero.
No es una aplicación que instalas sobre tu Android actual. Es reemplazar completamente el sistema operativo por uno que controlas tú. Basado en AOSP (Android Open Source Project), GrapheneOS elimina todo el código propietario de Google y añade sus propias capas de seguridad. Funciona solo en dispositivos Pixel porque son los únicos que permiten relockear el bootloader después de instalar un sistema personalizado.
La diferencia es técnica, no cosmética
GrapheneOS implementa sandboxing por aplicación reforzado que va más allá del modelo de permisos estándar de Android. Cada app ejecuta en un contenedor aislado con acceso limitado al kernel mediante seccomp-BPF filters. Las llamadas al sistema se filtran individualmente, bloqueando vectores de ataque que ni siquiera sabías que existían.
El sistema incluye hardened memory allocator que reorganiza la memoria de forma impredecible para prevenir exploits de buffer overflow. Los procesos no pueden leer memoria de otros procesos aunque encuentren vulnerabilidades. A nivel de red, todas las conexiones DNS van cifradas por defecto y puedes bloquear conectividad por aplicación sin root.
Instalas aplicaciones desde F-Droid, Aurora Store (que conecta con Play Store sin cuenta de Google), o directamente APKs que audites tú mismo. Play Services no existe aquí, aunque puedes instalar sandboxed Google Play si necesitas alguna app específica que no funciona sin él. Eso sí, Google no tiene privilegios de sistema.
Limitaciones que importan
GrapheneOS no es para cualquiera. Si dependes de aplicaciones bancarias estrictas, muchas fallarán al detectar que no es Android «oficial». Netflix limita la calidad de vídeo porque no reconoce el DRM del dispositivo. Google Pay y servicios similares no funcionan nunca.
La instalación requiere bootloader desbloqueado, conocimiento básico de fastboot y aceptar que vas a perder la garantía. Si algo sale mal durante el proceso, puedes convertir tu teléfono en un pisapapeles caro. No hay versión «fácil» ni installer automático.
El ecosistema de aplicaciones es más limitado. Aunque Aurora Store funciona bien para descargar apps de Play Store, muchas requieren Play Services para notificaciones push, mapas o autenticación. Tendrás que encontrar alternativas o vivir sin ciertas funcionalidades.
Las alternativas que compiten
CalyxOS es gratuito como GrapheneOS pero más permisivo. Incluye microG (reimplementación open source de Play Services) que hace funcionar más aplicaciones sin sacrificar tanto la compatibilidad. El nivel de hardening es menor pero el día a día es más cómodo. Solo funciona en Pixel también.
LineageOS es la ROM personalizada más popular, gratuita y compatible con cientos de dispositivos diferentes. Ofrece Android limpio sin Google pero sin las capas de seguridad avanzadas de GrapheneOS. Más fácil de instalar y usar, pero centrado en personalización más que en privacidad extrema.
/e/OS (ahora llamado Murena) cuesta entre 200-600€ si lo quieres preinstalado en un teléfono nuevo, o gratis si lo instalas tú mismo. Viene con su propio ecosistema de servicios cloud para sustituir los de Google. Más orientado a usuarios normales que buscan privacidad sin complicaciones técnicas, aunque con menos rigor de seguridad que GrapheneOS.
Configuraciones que marcan la diferencia
Network Permission Toggle: En Configuración > Privacidad > Permission Manager > Network, puedes denegar acceso a internet por aplicación individual. Una calculadora no necesita conectividad, pero Android estándar no te deja bloquearlo sin root. Aquí sí.
Contact Scopes: Permite crear listas de contactos falsas para aplicaciones específicas. Una app de delivery puede acceder a «contactos» pero solo ve los números que tú elijas mostrarle. El resto permanece invisible. Se configura en Configuración > Privacy > Contact Scopes.
Storage Scopes: Similar al anterior pero para archivos. Una app de edición de fotos puede ver solo las imágenes que específicamente le autorices, no toda tu galería. Cada aplicación opera en su burbuja de datos limitada que defines tú.
El desarrollo es constante y las actualizaciones de seguridad llegan más rápido que en Android stock. El equipo de GrapheneOS parchea vulnerabilidades antes que Google en muchos casos.
Puedes descargar GrapheneOS desde su web oficial, aunque necesitarás seguir las instrucciones de instalación paso a paso.
No es un sistema para experimentar un fin de semana. Es para gente que entiende que la privacidad real requiere sacrificios técnicos y está dispuesta a hacerlos. Si tu prioridad es que todo funcione sin pensar, quédate con Android normal. Si tu prioridad es controlar qué datos salen de tu dispositivo, GrapheneOS es lo más serio que vas a encontrar.
